sécurité du certificat

Bonjour,

Il est tout à fait possible de mettre vos fichiers binaire+certificat en dehors de la racine du site web comme expliqué sur la documentation ATOS:
www.hikashop.com/support/support/documen...yment-atos-form.html

Upload folder : You have to specify here the path to the folder where the parameters files will be uploaded and generated by HikaShop. Note: You can write a relative or an absolute path but this path has to be shorter than 78 characters !

Bonjour,

Comme le dit le message, vous voyez qu'HikaShop va chercher le fichier dans le bon dossier au bon endroit d'après ce que vous avez configuré dans le plugin.
Donc soit le fichier n'est pas présent à cet endroit, soit il n'est pas exécutable.
Supposant que le fichier soit au bon endroit, il ne reste que le fait qu'il soit exécutable. Pour cela, il faut qu'il ait des permissions au moins 555. Aussi, il faut que l'hébergeur autorise l'exécution de fichiers à cet endroit. Dans certains cas, il faudra mettre les fichiers dans un dossier spécifique. Normalement, ce genre de soucis est à régler avec l'hébergeur, car nous ne pouvons pas résoudre le problème dans HikaShop quand le serveur est impliqué.

Et oui, nous avons bien sûr réalisé des paiements avec ATOS avec un chemin absolu, mais jamais avec un hébergement mutualisé OVH (nous l'avons fait avec un serveur dédié OVH, mais là nous avons tous les droits pour faire ce que nous voulons sur le serveur).

Mettre le certificat et les binaires en dehors de la racine est préférable mais ne change pas grand chose au final car HikaShop sécurise déjà le dossier avec un .htaccess qui empêche les gens d'accéder aux fichiers et donc de les récupérer via apache.
Si de toute façon vous pouvez accéder au dossier où les fichiers sont placés via FTP, qu'il soient en dehors de la racine ou dans la racine du site ne change rien grâce à ce .htaccess. Et de toute façon, cela ne remet pas en cause la sécurisation des transactions vu qu'elles ne passent pas par votre site.
Un certificat SSL permet de sécuriser les données transitant entre le navigateur du client et le serveur. Cela n'a rien à voir avec les binaires ou le certificat et du coup ne change rien pour la sécurisation du paiement. C'est utile lorsque le paiement s'effectue sur le site même, mais là ce n'est pas le cas vu que le paiement se fait sur la plateforme de paiement de votre banque.
Bref, il ne faut pas avoir peur, mais si vous voulez aller plus loin avec se problème d'exécution des binaires, c'est avec votre hébergeur qu'il faudra voir d'où vient le problème.